A iniciativa do Kentucky para regulamentar os caixas eletrônicos de Bitcoin coloca os fornecedores de carteiras de hardware na mira das autoridades

Foco se volta para os fornecedores de hardware

Uma emenda de última hora a um projeto de lei regulatório do Kentucky acendeu um debate acirrado entre os legisladores estaduais e o setor de criptomoedas, com defensores alertando que a proposta poderia efetivamente proibir a autocustódia no Estado de Bluegrass.

A controvérsia gira em torno do Projeto de Lei 380 da Câmara, um pacote legislativo de 77 páginas elaborado principalmente para regulamentar os caixas eletrônicos de bitcoin.

De acordo com os críticos, uma emenda de última hora no plenário deslocou o foco para os fornecedores de carteiras de hardware, como Ledger e Trezor. A redação alterada do Projeto de Lei 380 exige que qualquer pessoa ou empresa que forneça uma carteira de hardware inclua um mecanismo para auxiliar os usuários na redefinição de senhas, PINs ou frases-semente.

Especificamente, o projeto de lei exige que os fornecedores mantenham uma linha de atendimento ao cliente ativa e gratuita para residentes de Kentucky. Eles também devem fornecer um mecanismo funcional de redefinição das credenciais necessárias para acessar o conteúdo da carteira e verificar a identidade do usuário por meio de métodos que não sejam as próprias credenciais de segurança.

O não cumprimento desses requisitos seria classificado como um “ato injusto, falso, enganoso ou fraudulento” de acordo com as leis de proteção ao consumidor de Kentucky, conferindo ao procurador-geral o poder de solicitar penalidades civis.

“Tecnologicamente impossível”

O Bitcoin Policy Institute (BPI) deu o alarme esta semana, descrevendo a exigência como um equívoco fundamental sobre como a tecnologia descentralizada funciona.

“A exigência é tecnologicamente impossível para carteiras não custodiais”, afirmou o BPI em uma publicação no X. “As carteiras de hardware são projetadas especificamente para que ninguém, incluindo o fabricante, possa acessar ou recuperar a frase-semente do usuário.”

Ao exigir que um fabricante tenha a capacidade de redefinir ou recuperar chaves privadas, o projeto de lei basicamente exige a criação de uma “porta dos fundos”. Críticos argumentam que isso criaria um enorme ponto central de falha, tornando os usuários mais vulneráveis aos mesmos ataques e fraudes que o projeto de lei busca prevenir.

O projeto de lei, patrocinado pelos deputados estaduais Tom Smith e Aaron Thompson, teria apoio político. Os defensores da medida sugerem que a intenção é a proteção do consumidor, com o objetivo de ajudar os residentes que perdem acesso ao seu patrimônio digital. No entanto, a realidade técnica da segurança do blockchain significa que “redefinir” uma frase-semente não é um recurso que os fabricantes possam simplesmente ativar; isso exigiria uma reengenharia completa dos dispositivos, retirando-lhes o status de “não custodial”.

Apesar do clamor, o HB 380 já foi aprovado pela Câmara dos Deputados de Kentucky. Agora, ele segue para o Senado, onde se espera que líderes do setor pressionem pela remoção ou revisão total da Seção 33 antes que chegue à mesa do governador.

Se aprovada em sua forma atual, Kentucky se tornaria o primeiro estado a exigir legalmente protocolos de recuperação para chaves privadas — uma medida que poderia forçar os principais fornecedores de hardware a interromper o envio de produtos para o estado a fim de evitar responsabilidade legal.

Perguntas frequentes ❓

• O que é o Projeto de Lei 380 da Câmara? O Projeto de Lei 380 da Câmara é um projeto de lei regulatório do Kentucky que visa regulamentar quiosques de moedas virtuais, mas emendas recentes levantaram preocupações sobre a autocustódia de criptomoedas.
  O que a emenda exige dos fornecedores de carteiras de hardware? A emenda determina que os fornecedores de carteiras de hardware mantenham uma linha de atendimento ao cliente gratuita e ofereçam mecanismos para redefinir senhas e verificar a identidade dos usuários.
  Por que o Bitcoin Policy Institute é contra o projeto de lei? O Bitcoin Policy Institute argumenta que os requisitos são “tecnologicamente impossíveis” para carteiras sem custódia, o que pode criar vulnerabilidades de segurança.
  Quais são as implicações se o HB 380 for aprovado? Se aprovado, Kentucky seria o primeiro estado a exigir protocolos de recuperação para chaves privadas, o que pode levar os fornecedores de hardware a interromperem o envio de produtos para o estado.